Chính Sách Bảo Mật
Thông Tin Cá Nhân Tại 18binfo

Chính sách Bảo mật này ("Chính sách") của 18binfo mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của Bạn khi sử dụng website 18binfo.vip, ứng dụng di động và tất cả dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam — bao gồm khách truy cập, thành viên đã đăng ký và người dùng ứng dụng di động. Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn bảo mật quốc tế hiện hành.

18binfo chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn, tuân thủ pháp lý và cải thiện trải nghiệm người dùng. Chúng tôi chia dữ liệu thu thập thành ba nhóm:

18binfo sử dụng dữ liệu cá nhân của Bạn cho các mục đích sau, được phân loại theo cơ sở pháp lý tương ứng:

3.1. Thực hiện hợp đồng dịch vụ

• Tạo và quản lý tài khoản thành viên, xác thực đăng nhập
• Xử lý giao dịch nạp tiền và rút thưởng qua MoMo, ZaloPay và ngân hàng
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp
• Gửi thông báo giao dịch và cập nhật trạng thái tài khoản

3.2. Tuân thủ nghĩa vụ pháp lý

• Xác minh danh tính và độ tuổi (KYC) theo quy định pháp luật Việt Nam
• Phòng chống rửa tiền (AML) và tài trợ khủng bố theo các quy định hiện hành
• Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và tài chính
• Báo cáo cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp

3.3. Lợi ích hợp pháp của 18binfo

• Phát hiện, ngăn chặn gian lận, đa tài khoản và lạm dụng hệ thống
• Phân tích xu hướng sử dụng để cải thiện sản phẩm và trải nghiệm người dùng
• Đảm bảo an toàn, ổn định và bảo mật của hệ thống 18binfo

3.4. Với sự đồng ý của Bạn

• Gửi thông tin khuyến mãi, ưu đãi mới và nội dung tiếp thị cá nhân hóa
• Sử dụng dữ liệu hành vi cho mục đích nghiên cứu và phân tích thị trường

18binfo triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của Bạn trước các mối đe dọa từ cả bên ngoài lẫn bên trong:

4.1. Bảo mật kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ 18binfo.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin thanh toán, CCCD) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai bước (2FA): Tùy chọn cho thành viên, bắt buộc cho nhân viên nội bộ có quyền truy cập dữ liệu.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục, tự động chặn các hành vi đáng ngờ theo thời gian thực.
• Tường lửa ứng dụng web (WAF): Cloudflare WAF bảo vệ chống SQL injection, XSS và các tấn công OWASP Top 10.

4.2. Bảo mật tổ chức

• Quyền truy cập dữ liệu thành viên theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên có quyền xử lý dữ liệu phải ký cam kết bảo mật và được đào tạo hàng năm.
• Kiểm tra bảo mật độc lập định kỳ (penetration testing) ít nhất 2 lần mỗi năm.
• Quy trình ứng phó sự cố bảo mật được lập tài liệu và diễn tập thường xuyên.

18binfo tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1. Đối tác cung cấp dịch vụ cần thiết

Các nhà cung cấp dịch vụ bên thứ ba được 18binfo ủy thác xử lý dữ liệu trong phạm vi cần thiết, bao gồm: nhà cung cấp thanh toán (MoMo, ZaloPay, các ngân hàng thương mại), nhà cung cấp game (Evolution Gaming, Pragmatic Play, SA Gaming), dịch vụ đám mây và hạ tầng (AWS), dịch vụ bảo mật (Cloudflare). Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc với 18binfo.

5.2. Yêu cầu pháp lý bắt buộc

18binfo có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước Việt Nam có thẩm quyền (Công an, Cơ quan thuế, Ngân hàng Nhà nước) theo đúng trình tự pháp luật. Trong trường hợp này, chúng tôi sẽ thông báo cho Bạn trừ khi bị cấm bởi lệnh của cơ quan có thẩm quyền.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp 18binfo tham gia vào vụ mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận phải cam kết bảo vệ dữ liệu theo chuẩn không thấp hơn Chính sách này.

18binfo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của hệ thống. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, bảo mật tài khoản và ghi nhớ tùy chọn ngôn ngữ. Không thể tắt nhóm này.
• Cookie phân tích: Giúp 18binfo hiểu cách người dùng tương tác với dịch vụ — trang nào được truy cập nhiều, thời gian dừng lại, lỗi gặp phải. Dữ liệu được ẩn danh hóa.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như game yêu thích, bố cục giao diện, loại cược mặc định để tiết kiệm thời gian cho lần đăng nhập sau.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực tính toàn vẹn của phiên giao dịch.

Theo quy định pháp luật Việt Nam và thông lệ quốc tế về bảo vệ dữ liệu cá nhân, 18binfo tôn trọng và bảo đảm đầy đủ các quyền sau của Bạn:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". 18binfo sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

18binfo chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo thời hạn tối thiểu bắt buộc bởi pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hiệu lực và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh.
• Nhật ký hệ thống và bảo mật: 12 tháng để phục vụ điều tra sự cố nếu cần.
• Dữ liệu tiếp thị (nếu đồng ý): Cho đến khi Bạn rút lại đồng ý hoặc yêu cầu xóa.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận diện lại theo quy trình tiêu chuẩn của 18binfo.

Dịch vụ của 18binfo hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Khi phát hiện tài khoản được tạo bởi người dưới 18 tuổi — dù thông qua quy trình xác minh định kỳ hay qua báo cáo từ bên thứ ba — 18binfo sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản vĩnh viễn
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày
• Hoàn trả số dư còn lại (nếu có) về phương thức thanh toán đã dùng
• Báo cáo cho cơ quan có thẩm quyền nếu phát hiện dấu hiệu lạm dụng

Nếu Bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản 18binfo, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

18binfo có quyền cập nhật Chính sách Bảo mật này để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đến địa chỉ đăng ký của Bạn, đăng thông báo nổi bật trên trang chủ và cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Thay đổi sẽ có hiệu lực sau 14 ngày kể từ ngày thông báo, trừ trường hợp thay đổi theo yêu cầu pháp lý khẩn cấp. Chúng tôi lưu giữ lịch sử các phiên bản Chính sách Bảo mật — nếu Bạn cần phiên bản trước đó, hãy gửi yêu cầu qua email hỗ trợ.

Nếu Bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 18binfo xử lý dữ liệu cá nhân của Bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Nếu Bạn không hài lòng với cách 18binfo xử lý yêu cầu của mình về dữ liệu cá nhân, Bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định số 13/2023/NĐ-CP.